MyCity » Zaštita od zlonamernih programa » Izdvojeno: Keylogger, kako ga otkriti?

Keylogger, kako ga otkriti?

Napisano na dan: 8.12.2009
1

Keylogger, kako ga otkriti?
Sledeća strana Pagination

Idi na vrh

Poslao: 08 Dec 2009 11:54
Idi na vrh
offline
  • Ričard  Male
  • Lavlje srce
  • Supermoderator
  • Zver!
  • Electro maintenance engineer
  • Pridružio: 28 Nov 2006
  • Poruke: 13745
  • Gde živiš: Vršac

Mozda je nekome ovo trivijalno pitanje, ali ja ne znam odgovor.

Evo o cemu se zapravo radi.

Kako prepoznati, utvrditi, a pri tom ne koristiti neke komplikovane alate da bi se otkrilo da li je na nekom racunaru, kojeg koriste vise korisnika ili neki javni racunar, instaliran keylogger.



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 08 Dec 2009 13:09
Idi na vrh
offline
  • Pridružio: 04 Jan 2009
  • Poruke: 2168

Davno je bilo kad sam testirao par vrsta keylogger_a kod mene i na dosta slabijoj mašini i koliko znam teško da je moguće, jer je namenjen za da tako kažem špijuniranje i samim tim dobro sakriven.

Probao sam ove komercijalne koje možeš kupiti i ove što dolaze nepozvani. Smile

File_ovi i jednih i drugih su sakriveni.

Neke komercijalne koji sam probao sam uspeo videti uklanjanjem atributa u Program Files_u gde se obično i instaliraju.

attrib -s -h "C:\Program Files\*.*"

Komercijalni obično koriste kombinacije tipki na tastaturi da bi se prikazali onome ko ih je instalirao. Na primer: Ctrl + Shift + Alt + K ili neka druga kombinacija...


Jedino što sam primetio je da kad pišeš neki tekst, na primer u Notepad_u
postoji kašnjenje, to jest jako mala vremenska razlika od klika na tastaturi do prikazivanja istog u tekstu.

Bude malo usporeno ispisivanje slova, nije brzo kao što obično treba da bude.

Znači neki delić sekunde kasni, ali dovoljno da se primeti vremenska razlika.


Kao što rekoh bilo je davno kad sam ih testirao, ali mislim da je bez alata to jako dug posao, morao bi da ceo sistem ručno pregledaš i proveravaš file po file, što ne verujem da ćeš raditi Razz



Poslao: 08 Dec 2009 13:26
Idi na vrh
offline
  • diarno  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 15 Jun 2007
  • Poruke: 5572

Program :

[Link mogu videti samo ulogovani korisnici]

Gledas sekciju :

Message Hooks



Obracas paznju na type :

WH_Keyboard

Poslao: 08 Dec 2009 16:51
Idi na vrh
offline
  • Ričard  Male
  • Lavlje srce
  • Supermoderator
  • Zver!
  • Electro maintenance engineer
  • Pridružio: 28 Nov 2006
  • Poruke: 13745
  • Gde živiš: Vršac

Hvala na savetima. Very Happy

Na žalost program ne radi na Visti i Win7. Sad

Poslao: 08 Dec 2009 17:57
Idi na vrh
offline
  • diarno  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 15 Jun 2007
  • Poruke: 5572

pih..pa jeste taj program prilicno star..al je dobar za detekciju hook-based keyloggera.. Ne bih znao neki drugi nacin a da je jednostavan ...Posto je ovaj nacin prilicno jednostavan.... Smile

Poslao: 08 Dec 2009 18:43
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Uz pretpostavku da su komponente keyloggera skrivene, a traži se jednostavna detekcija, mogao bi biti od koristi neki standardan ARK skener:


XP/Vista/7 (32 & 64 bit):

[Link mogu videti samo ulogovani korisnici]



XP/Vista/7 (32 bit):

[Link mogu videti samo ulogovani korisnici]



XP (32 & 64 bit)/Vista (32 bit):

[Link mogu videti samo ulogovani korisnici]

Poslao: 08 Dec 2009 19:04
Idi na vrh
offline
  • Pridružio: 02 Sep 2008
  • Poruke: 4094
  • Gde živiš: Bg

2 bora,

šta je ARK skener?

Poslao: 08 Dec 2009 19:06
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

ARK - antirootkit

Poslao: 08 Dec 2009 19:24
Idi na vrh
offline
  • Pridružio: 02 Sep 2008
  • Poruke: 4094
  • Gde živiš: Bg

Može li da se proba Sophos, da preskenira komp i da obriše/popravi ono što treba da obriše/popravi (ne znam kako radi), bez sumnje da će obrisati ili nešto zeznuti postojeći OS - em?

Treba li na nešto posebno da obratim pažnju ili ne?

Poslao: 08 Dec 2009 20:00
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Ne sećam se kako tačno Sophos ARK radi, ali... Funkcija ARK skenera je da pokažu ono što je sakriveno i većina njih ne pokušava da razlikuje malware od legitimnih programa (koji koriste rootkit tehnologiju).

U svakom slučaju, komponente Windowsa nikada ne bi trebale da "nastradaju".

MyCity » Zaštita od zlonamernih programa » Izdvojeno: Keylogger, kako ga otkriti?

Ko je trenutno na forumu
 

Ukupno su 1055 korisnika na forumu :: 64 registrovanih, 12 sakrivenih i 979 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: Apok, B61, BB, boro975, Botovac, Bozjidar87, Cirkon, Clouseau, Darth Wader, DeerHunter, Desmond, Djordje__________, Doca, drgrozozo, ElGenius, francis begbie, g_g, Georgius, Grdobina, Insan, jalos, jarovitt, JimmyNapoli, Josef, kalens021, klaudioce, Kobrim, Kole1975, kori, ladro, lcc, Lieutenant, ljuba.b, Magarac, mercedesamg, milutin134, moldway, museum, nenad81, neutrino, nikolaus112, niksa517, nuke92, pandur, pceklic, pfc74, Povratak1912, PrincipL, pristinski korpus, radovanstojkov023, S2M, samojednoimeznam, Semprini, Sevetar, Shinobi, Sirius, sluga, Snorks, sonico, stefan95, tecataki, Titan, trajkoni018, Vlado82